Сами устанавливаются программы и куча ненужных гаджетов рабочего стола и угонщик страниц [not-a-virus:Downloader.Win32.IObit.d, Trojan.MSIL.Agent.fnqf ]

Здравствуйте!Искал что то по оптимизации игры так ка были фризы независящие от конфигурации настроек. Нашел на игровом форуме патч установил и начался ад. Установилось куча программ поменяло ярлыки установился угонщик страниц некоторые ярлыки отображаются в виде зелёных папок хром в том числе пишет файл удалён при запуске хрома но всё же запускается. Перезагрузило систему само вечно предлагает установить какие то программы некоторые даже без спроса устанавливает.Прикрепляю логи. Сам ехе файл патча тоже есть могу прикрепить для анализа если нужно.Восстановление системы не работает пишет ошибка теневых томов. Система постоянно чем то загруженна и появилась боковая панель хотя я её давно не использую.
раньше с игровыми патчами так не попадал.То ли агресивнее начали такое распространять или мне просто везло. Больше такой ошибки не повторю. Прошу помогите восстановить систему к прежнему виду.

Уважаемый(ая) [B]MasamuneDate[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
QuarantineFile('C:\Users\Нурарихён\AppData\Local\Host installer\1176002904_installcube.exe','');
QuarantineFile('C:\Users\Нурарихён\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SystemAutorun.exe','');
QuarantineFile('C:\Users\Нурарихён\AppData\Roaming\Microsoft Update\UnLoad.exe','');
QuarantineFile('C:\Users\Нурарихён\AppData\Roaming\GemWare\DeleteWebkitCookie.exe','');
QuarantineFile('C:\Users\Нурарихён\AppData\Roaming\Browsers\exe.emorhc.bat','');
TerminateProcessByName('c:\users\Нурарихён\appdata\roaming\gemware\node-webkit.exe');
DeleteFile('c:\users\Нурарихён\appdata\roaming\gemware\node-webkit.exe','32');
DeleteFile('C:\Users\Нурарихён\AppData\Roaming\Browsers\exe.emorhc.bat','32');
DeleteFile('C:\Users\Нурарихён\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\Users\Нурарихён\AppData\Roaming\Browsers\exe.rehcnual-aret.bat','32');
DeleteFile('C:\Users\Нурарихён\AppData\Roaming\GemWare\DeleteWebkitCookie.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','DeleteWebkitCookie');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','node-webkit');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','UnLoad_TorProject');
DeleteFile('C:\Users\Нурарихён\AppData\Roaming\GemWare\node-webkit.exe','32');
DeleteFile('C:\Users\Нурарихён\AppData\Roaming\Microsoft Update\UnLoad.exe','32');
DeleteFile('C:\Users\Нурарихён\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SystemAutorun.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','TorProject');
DeleteFile('C:\Users\Нурарихён\AppData\Local\Host installer\1176002904_installcube.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]

Сделал всё как сказали.

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Всё сделал отправляю логи. А можно ли как то по убирать все программы которые установились за это время сами?восстановить нормальный вид закладок хрома, а не так что первые 5 закладок реклама. Убрать автозапуск боковой панели с какой то фигнёй, память оперативную по прежнему что то грузит на 50% хотя так не должно быть.И некоторые службы виндовс не запускаются при старте и среди них GeForce Experience и ещё несколько, которые нужны.или всё вышеперечисленное нужно будет искать где и убирать вручную?

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

Вот сделал.Так мне прислать екзешник с которого всё началось?для анализа там или может для базы данных вредоносных программ пригодится...

Он не нужен.


[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-114605991-2225947223-487984907-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-114605991-2225947223-487984907-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://yapages.ru/?from=ic1ua
Toolbar: HKU\S-1-5-21-114605991-2225947223-487984907-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
2015-06-20 19:19 - 2015-06-20 19:19 - 00000000 ____D C:\Users\Нурарихён\AppData\Roaming\Tor Project
2015-06-20 19:12 - 2015-06-21 08:22 - 00000000 ____D C:\Users\Нурарихён\AppData\Roaming\GemWare
2015-06-20 19:12 - 2015-06-20 19:19 - 00000000 ____D C:\Users\Нурарихён\AppData\Roaming\LiteDB
2015-06-20 19:12 - 2015-06-20 19:12 - 00061440 _____ C:\Users\Нурарихён\AppData\Roaming\AntiSpy.exe
2015-06-20 19:12 - 2015-06-20 19:12 - 00053248 _____ C:\Users\Нурарихён\AppData\Roaming\icub.exe
2015-06-20 19:12 - 2015-06-20 19:12 - 00000000 ____D C:\Users\Нурарихён\AppData\Roaming\EC969C00-1434816734-815C-2101-7054D282CB23
2015-06-20 19:12 - 2015-06-20 19:12 - 00000000 ____D C:\Users\Нурарихён\AppData\Roaming\CryptoDB
2015-06-20 19:12 - 2015-03-22 18:27 - 00000960 _____ C:\Windows\system32\Drivers\etc\hp.bak
Task: {9C2876B4-76F6-4B2F-AD4D-8F63792D7C06} - \Soft installer No Task File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Temp:56E2E879
AlternateDataStreams: C:\Users\Все пользователи\Temp:56E2E879
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Сделал. Оперативную память теперь на 8 процентов грузит меньше но всё равно много как для просто работы виндовс. При перезагрузке системы запустились только программа установленная вирусом и аудиоустройство. Должно ещё 5 служб запускаться- это нормально?

[QUOTE]запустились только программа установленная вирусом[/QUOTE]
Что под этим имеется в виду?

Advanced SystemCare 8 - Это одна из программ которую установил вирус.Вот она и аудиодрайвер запускается и всё. Я как возникла проблема с вирусом решил сразу обратится за помощью и самому ничего не трогать поэтому не удалял всё вручную.и есть ещё несколько подобных одна из них открывается как гаджет в боковой панели показывающий загрузку ПК.

Попробуйте Advanced SystemCare 8 удалить через установка и удаление программ

Удалил вручную 3 программы как вы сказали и 1 удалял через деинсталятор в папках програм файлс но это почти ничего не изменило в том плане что половину программ так и не запускается при включении ПК. Технология оптимус сейчас вообще не работает, панель управления нвидиа тоже. Буду вручную переустанавливать нвидиа драйвера может поможет. Производительность до сих пор ниже обычного. Спасибо за помощь если это всё!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\нурарихён\appdata\local\host installer\1176002904_installcube.exe - [B]not-a-virus:Downloader.Win32.IObit.d[/B][*] c:\users\нурарихён\appdata\roaming\microsoft update\unload.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.DownLoader12.23010, AVAST4: Win32:Malware-gen )[*] c:\users\нурарихён\appdata\roaming\microsoft\windows\start menu\programs\startup\systemautorun.exe - [B]Trojan.MSIL.Agent.fnqf[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]